让网络安全教育入脑入心

“不打开不明来源邮件”“操作系统应及时更新安全补丁”“在社交网站谨慎发布个人信息”……近日，中铁十四局海外公司组织员工参观网络安全宣传展板，大家聚在展板前，认真阅读网络安全常识，学习有关政策规定，并不时进行讨论交流。

参观网络安全宣传展板（吕潇 摄）

9月11日至17日是第十届国家网络安全宣传周，本次宣传周主题为“网络安全为人民，网络安全靠人民”。中铁十四局海外公司以网络安全宣传周为契机，全面推进员工网络安全教育，通过集中观看网络安全宣传片、发放网络安全知识手册、开展网络安全培训等形式，进一步提升员工的网络安全意识和防护技能。

“使用容易猜测的口令、好奇打开陌生人的邮件、随意将无关设备连入公司网络……这些都是在日常工作中容易犯的错误，有的就发生在我们身边，需要特别注意，防范各种网络信息安全风险。”该公司每年组织网络安全宣讲活动，由网络信息管理人员讲解网络使用注意事项。宣讲内容丰富，既有国家政策、法律法规、企业规章、操作规范，又有典型案例解析，以国内外发生的重大信息安全事件为例，生动阐明不重视网络安全的严重后果和带来的巨大损害，切实起到警示教育作用。

该公司不断建立健全网络安全工作体制机制，成立了网络安全和信息化领导小组，全面统筹管理公司网络安全和信息化工作。每年在全员范围内开展网络安全演练，提前制定演练方案，加强过程督导，并开展专项检查。安全演练前，清点硬件设施，结合实际加固升级在用设备，关停拆除老旧资产，检查现有信息系统用户账户、弱口令、系统补丁等，消除安全隐患。演练期间，建立值班机制，对发现的攻击及时通报并修补加固，做好过程记录，形成安全演练资料台账。

“我们严格落实上级要求，规范使用正版软件，确保不出问题。”该公司网络信息管理部门负责人表示。该公司落实相关经费保障，购买使用正版软件，员工每年签署《使用正版软件承诺书》。落实网络信息安全承诺，健全网络安全管理制度，将相关规定融入日常工作，规范自身网络行为。讲安全、亮承诺、守规则，通过各项务实举措的推进，确保了网络安全和信息化工作的平稳运行。

遵守网络法规、恪守网络道德、维护信息安全，是每一个公民应尽的义务。当前，该公司已形成网络安全意识深入人心、网络安全制度人人遵守的良好氛围。下一步，将继续强化网络安全管理工作，加强网络安全监督检查，着力打造坚固的安全防护盾牌。

【编辑：敏业】